Firma Oracle wydała rdzeń Unbreakable Enterprise Kernel R5U4

Firma Oracle wydała czwarte funkcjonalne aktualizacje jądra Unbreakable Enterprise Kernel R5, zaprojektowane do użycia w dystrybucji Oracle Linux jako alternatywa dla standardowego pakietu jądra z Red Hat Enterprise Linux. Jądro jest dostępne dla architektur x86_64 i ARM64 (aarch64). Źródła jądra, w tym podział na osobne łatki, opublikowane są dostępne w publicznym repozytorium Git Oracle.

Pakiet Unbreakable Enterprise Kernel 5 oparty jest na jądrze Linux 4.14 (UEK R4 oparty na jądrze 4.1, a UEK R6 na 5.4), które zostało wzbogacone o nowe możliwości, optymalizacje i poprawki, a także przetestowane pod kątem zgodności z większością aplikacji działających w RHEL i specjalnie zoptymalizowane do pracy z oprogramowaniem i sprzętem Oracle. Pakiety instalacyjne i src z jądrem UEK R5U4 przygotowano dla Oracle Linux 7 (nie ma żadnych przeszkód w używaniu tego rdzenia w podobnych wersjach RHEL, CentOS i Scientific Linux).

Kluczowe ulepszenia:

• Dodano wsparcie dla rezerwacji zakresów wirtualnej przestrzeni adresowej procesu (Process Virtual Address Space Reservation), co pozwala poprawić stabilność bazy danych Oracle przy włączonej randomizacji rozmieszczenia przestrzeni adresowej (ASLR).
• Z najnowszych wydań głównego jądra przeniesiono poprawki i optymalizacje dla NFS związane z dostępem do podręcznej pamięci stron, obsługą wywołań RPC oraz wsparciem dla klientów NFSv4. Rozwiązano problemy z funkcjonowaniem NFS nad OCSF2.
• Rozbudowano narzędzia do diagnostyki stosu TCP, dodano wsparcie dla punktów śledzenia opartych na eBPF, a także zmniejszono obciążenie przy śledzeniu.
• Z jądra 5.6 przeniesiono nowe poprawki zabezpieczające przed podatnościami klasy Spectre v1.
• Zaktualizowano sterowniki urządzeń, w tym wprowadzono nowe wersje sterowników dla BCM573xx (bnxt_en), Intel Ethernet Switch Host Interface (fm10k), Intel Ethernet Connection XL710 (i40e), Broadcom MegaRAID SAS (megaraid_sas), LSI MPT Fusion SAS 3.0 (mpt3sas), QLogic Fibre Channel HBA (qla2xxx), Microsemi Smart Family Controller (smartpqi), Intel Volume Management Device (vmd) oraz Mware Virtual Machine Communication Interface (vmw_vmci).

Źródło: opennet.ru